CVE-2026-10591
Yüksek
Açıklama
Amazon Kiro IDE'nin 0.11 sürümünden önceki sürümlerinde bulunan dosya yazma aracındaki yetersiz erişim kontrolü kısıtlamaları, kimliği doğrulanmamış uzak saldırganların, yürütmeye duyarlı yollara (örneğin .vscode/tasks.json) yazılmaya neden olan özel olarak hazırlanmış talimatlar aracılığıyla rastgele komutlar çalıştırmasına ve klasör açıldığında otomatik yürütmeyi etkinleştirmesine izin verebilir. Bu sorunu gidermek için kullanıcıların Kiro IDE'yi 0.11 veya daha yeni bir sürüme yükseltmeleri gerekir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAmazon Kiro Ide
Yayın2 Haz 2026
İlk görülme2 Haz 2026
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Güncelleyin
- amazon kiro_ide0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amazon kiro_ide | v < 0.11 | 0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.